Workbranch › Poradniki

Jak zarządzać uprawnieniami w Claude Code

Claude Code pyta, zanim uruchomi polecenie lub zmieni plik. Zbyt wiele pytań spowalnia pracę, a zbyt mało może być ryzykowne. Ten poradnik wyjaśnia pytania o zgodę, tryby uprawnień i reguły, które możesz zapisać, żeby rutynową pracę zatwierdzić raz, a niebezpieczne rzeczy trzymać zablokowane.

Zaktualizowano 30 października 2026

Poradnik jest zgodny z dokumentacją Claude Code od Anthropic z października 2026. Interfejs Claude Code jest po angielsku, więc nazwy trybów i opcji podajemy w oryginale. Dopiero zaczynasz z Claude Code? Zacznij od poradnika jak zacząć pracę z Claude Code.

O co pyta Claude Code

Pytanie pokazuje, co Claude chce zrobić, i dostępne opcje. W większości pytań możesz przejść do Yes lub No i nacisnąć Tab, żeby dodać komentarz; przy No komentarz trafia do Claude jako twoje uzasadnienie, a Claude pracuje dalej, biorąc go pod uwagę.

Wybierz tryb uprawnień

Naciskaj Shift+Tab w trakcie sesji, żeby przełączać tryby; pasek stanu pokazuje, który jest włączony. Możesz też od razu zacząć w wybranym trybie, na przykład claude --permission-mode plan.

Nowsze wersje uruchamiają interaktywne sesje w terminalu i w VS Code w trybie auto, który działa we wszystkich planach, ale tylko z nowszymi modelami. Żeby samodzielnie wybrać tryb startowy, ustaw "defaultMode" w sekcji permissions pliku ~/.claude/settings.json. Tryby auto i bypass ustawione w plikach ustawień projektu są ignorowane, więc repozytorium nie może ich za ciebie włączyć.

Zapisuj reguły allow, ask i deny

1. W sesji wpisz /permissions. Okno pokazuje każdą regułę i plik ustawień, z którego pochodzi, i pozwala dodawać lub usuwać reguły. Zmiany obowiązują od następnego działania Claude.
2. Albo edytuj plik ustawień bezpośrednio. Wspólne reguły zespołu umieść w .claude/settings.json (zatwierdź go w repozytorium); własne w .claude/settings.local.json lub, dla każdego projektu, w ~/.claude/settings.json.
3. Zapisuj reguły jako Tool lub Tool(pattern):
   • Bash(npm run *): dowolny skrypt npm
   • Bash(git commit *): commity, ale nie inne polecenia git
   • Read(./.env): plik .env projektu
   • WebFetch(domain:example.com): strony w tej witrynie
   • mcp__github__*: każde narzędzie z serwera MCP o nazwie github

Typowy punkt wyjścia:

{"permissions": {"allow": ["Bash(npm run *)", "Bash(git commit *)"], "deny": ["Bash(git push *)", "Read(./.env)", "Read(./secrets/**)"]}}

Reguły są sprawdzane w stałej kolejności: najpierw deny, potem ask, potem allow. Deny zawsze wygrywa, nawet z bardziej szczegółową regułą allow, a reguła ask pyta nawet wtedy, gdy pasuje też reguła allow.

Jak zachować bezpieczeństwo

• Stawiaj * po podpoleceniu. Bash(git log *) pozwala tylko na git log; Bash(git *) pozwala na każde polecenie git, także takie, które uruchamiają inne programy.
• Uważaj na spację. Bash(ls *) nie pasuje do lsof; Bash(ls*) pasuje.
• Reguły poleceń to nie mur. Deny dla Bash(rm *) nie zatrzyma bash -c 'rm …' ani /bin/rm. Claude Code rozdziela jednak polecenia łączone, więc dozwolone polecenie, po którym następuje && i kolejne, nadal wymaga zgody na każdą część. Twarde ograniczenia dla plików i sieci daje sandboxing w Claude Code.
• Blokuj sekrety regułami Read deny. W nowszych wersjach Read deny zapobiega też dołączaniu pasujących ścieżek obrazów, które wklejasz do promptu, i ukrywa pasujące nazwy, gdy wspominasz folder przez @.
• Chronione pliki pozostają chronione. Reguły allow nigdy nie zatwierdzają z góry zapisu w miejscach takich jak .git, .claude, .mcp.json i plikach powłoki, takich jak .zshrc. Poza trybem bypass najpierw dostaniesz pytanie, a w trybie auto zapis ocenia klasyfikator.
• Wyłącz ryzykowne tryby. Ustaw permissions.disableBypassPermissionsMode lub permissions.disableAutoMode na "disable", żeby nie dało się ich używać.

Jeśli to nie działa

• Mimo reguły allow nadal pojawia się pytanie: może pasować reguła deny lub ask z innego pliku ustawień. Otwórz /permissions, żeby zobaczyć źródło każdej reguły.
• Reguła dla innego folderu nie działa: Claude pracuje tylko w swoich folderach roboczych. Uruchom claude --add-dir path albo dopisz folder do additionalDirectories.
• Reguła ścieżki w ustawieniach użytkownika nie trafia w twój projekt: ścieżki zaczynające się od / w ~/.claude/settings.json są względne wobec ~/.claude. Dla ścieżek bezwzględnych użyj ~/ lub //.
• W pytaniu nie ma „don't ask again”: ta opcja pojawia się tylko wtedy, gdy pytanie może wymienić wszystko, co objęłaby zapisana reguła. Zatwierdź raz albo napisz regułę samodzielnie.

Źródła

• Claude Code user FAQ (Centrum pomocy Claude, sprawdzono 30 października 2026)
• Configure permissions (Claude Code Docs, sprawdzono 30 października 2026)
• Permission modes (Claude Code Docs, sprawdzono 30 października 2026)

Najczęściej zadawane pytania